Intuiface ist nach ISO 27001 zertifiziert. Warum ist dies von Bedeutung?
Intuiface ist nach ISO 27001 zertifiziert. Warum ist das eine große Sache? Weil sich die Welt der digitalen Beschilderung und der Informationssicherheit nicht nur gekreuzt haben. Sie haben ihre Arme verschränkt und werden für immer untrennbar sein.
Im April 2023 wurde Intuiface - nach unserer ursprünglichen Zertifizierung drei Jahre zuvor - für ISO/IEC 27001:2017 rezertifiziert. (Hier finden Sie unser Zertifikat und den Nachweis der Rezertifizierung.) Der Geltungsbereich umfasst die Entwicklung und Verwaltung aller Intuiface-Anwendungen und -Server sowie die Support-Aktivitäten für Kunden.
Was bedeutet das? ISO/IEC 27001 ist ein verwirrender Mix aus Buchstaben und Zahlen, der sich auf die weltweit anerkannte Norm für ein Informationssicherheitsmanagementsystem (ISMS) bezieht. Das Ziel eines ISMS ist es, die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu gewährleisten. Es ist eine Menge Arbeit und Intuiface hat Monate gebraucht, um das System zu implementieren und das ursprüngliche Audit zu bestehen, auch wenn es durch die bereits vorhandene Nutzung einer modernen Service-Cloud-basierten Architektur erleichtert wurde. Am Ende war Intuiface eines der allerersten Digital Signage-Unternehmen, das die ISO 27001-Zertifizierung erhielt.
Warum ist das wichtig? Weil sich die Welt der digitalen Beschilderung und der Informationssicherheit nicht nur gekreuzt haben. Sie haben sich miteinander verbunden und werden für immer untrennbar sein.
Um zu verdeutlichen, warum das so ist, können wir uns diesem Thema aus einer von zwei Perspektiven nähern:
- Aus der Perspektive von Unternehmen, die Digital Signage einsetzen, ist
Intuiface ein Beispiel für den allgemeinen Trend zur Einführung von Signage, das sich seiner Benutzer und seiner Umgebung auf intelligente Weise bewusst ist. Das Ziel dieser Sensibilität ist es, (hyper)personalisierte Erlebnisse zu schaffen, die sich auf das Wissen des Unternehmens stützen, und so hocheffektive Anwendungen zu schaffen, die ihrerseits nützliche Daten für die Geschäftseinsicht generieren. All dies ist nur möglich, wenn das Unternehmen einen Weg findet, den Zugang zu seinem Back-Office zu ermöglichen und gleichzeitig die darin enthaltenen Informationen und die Privatsphäre der von diesen Daten repräsentierten Personen zu schützen. Dies kann nur durch einen formalen Prozess erreicht werden, der die Daten schützt, während sie gemeinsam genutzt werden. Das ist die Rolle des ISMS und der Grund, warum die ISO 27001-Zertifizierung immer mehr an Bedeutung gewonnen hat. Tatsächlich sind alle Cloud-Hosting-Optionen für Unternehmen, wie Amazon, Microsoft, Salesforce und Dropbox (um nur einige zu nennen), bereits nach ISO 27001 zertifiziert. Dieser Schritt wirkt sich auf alle Organisationen aus, die Daten von Dritten hosten.
- Aus der Sicht von Integratoren und Digital Signage-Anbietern
Um personalisierte Erlebnisse zu liefern, müssen Digital Signage-Integratoren und -Anbieter zwangsläufig private Informationen erfassen, abrufen, manipulieren, anzeigen, sammeln und schreiben. Wenn, wie oben erwähnt, Unternehmen sich selbst mit der Verbesserung des Informationssicherheitsmanagements befassen, müssen Dienstanbieter und Verkäufer die gleichen Anforderungen erfüllen, wenn sie Geschäfte machen wollen. Nehmen Sie zum Beispiel Intuiface. Wir sorgen für die Speicherung von Erfahrungen, die Erfassung von Analysedaten und das Lizenzmanagement. Immer häufiger erhalten wir sehr detaillierte Anfragen, um festzustellen, inwieweit wir Daten sichern und wie gut unser Ansatz die Anforderungen eines potenziellen Kunden erfüllt. Wenn wir den Fragebogen erhalten, wird uns gesagt: "Alternativ zum Ausfüllen des Fragebogens können Sie auch einfach Ihre ISO 27001-Zertifizierung vorlegen." Die Zertifizierung ist eine Versicherungspolice, die einen modernen, zuverlässigen Ansatz für die Datensicherheit garantiert.
Auch wenn es obskur erscheinen mag, ISO 27001 wird zum Mainstream. Sie entwickelt sich von einer Extravaganz zu einem Standard, dem Minimum, das ein Integrator oder Digital Signage-Anbieter benötigt, um seine Dienste sicherheitsbewussten Unternehmen anbieten zu können. Die Einhaltung der Vorschriften ist also technisch gesehen optional, in der Praxis jedoch obligatorisch. Die gute Nachricht ist, dass die Konformität nicht nur eine Reihe von Best Practices einführt, von denen jede Organisation profitieren kann, sondern auch den Unternehmen die Gewissheit gibt, dass ihre Anbieter ein vertrauenswürdiger Partner sind.
Jetzt verstehen Sie, warum es für Intuiface so wichtig ist, die Anforderungen der ISO 27001 zu erfüllen! Ja, es war eine Menge Arbeit, aber der Lohn dafür ist enorm. Und wir haben jetzt ein cooles Zertifikat, das wir in einen schönen Rahmen stecken können.
Sind Sie an weiteren Einzelheiten interessiert oder haben Sie Fragen zu unserer ISO 27001-Zertifizierung? Bitte senden Sie uns eine Frage oder eine Nachricht.
Wenn Sie mehr über die Welt der Informationssicherheit und Standards wie ISO 27001 erfahren möchten, laden wir Sie ein, die Aufzeichnung unseres Webinars anzusehen: Informationssicherheit und ihre Auswirkung auf die Digital Signage-Branche verstehen.
Finanzierung durch die Europäische Union
Ein Teil unserer Forschungs- und Entwicklungsarbeit wurde durch einen Zuschuss der Europäischen Union und der französischen Region Okzitanien, in der sich der Hauptsitz von Intuiface befindet, finanziert.
